PT-2026-145000
CVE-2026-115733
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Printaura-Woocommerce الإصدارات السابقة لـ 4.0.3
الوصف
يوجد تجاوز للمصادقة في إضافة Printaura-Woocommerce لـ WordPress بسبب عدم تقييد الوصول بشكل صحيح إلى واجهة برمجة تطبيقات WooCommerce REST API. يسمح هذا الخلل للمهاجمين غير المصرح لهم بإرسال طلبات إلى أي مسار في WooCommerce REST لقراءة وتعديل بيانات المتجر الحساسة، بما في ذلك طلبات العملاء والمعلومات الشخصية وإعدادات الدفع وwebhooks.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾